2019年2月22日金曜日

Home / syslog-ng Store Box / Syslogサーバー / シスログサーバー / ログ管理 / ログ保存 / syslog-ng Store Box(SSB)拡張されたログビューア機能のご紹介！

syslog-ng Store Box(SSB)拡張されたログビューア機能のご紹介！

by on in , , , ,
今回は、syslog-ng Store Box 5 LTSで追加された、以下の新機能について紹介します。
以下の機能は、ログ閲覧・検索を拡張し、煩雑になりがちなログの閲覧や検索を容易にします。
ログの閲覧・検索については過去記事の「syslog-ng Store Box(SSB)のログ閲覧・検索」もご参照ください。

  1. フィルターログスペース
  2. リモートログスペース
  3. マルチプルログスペース

フィルターログスペース

フィルターログスペースは、[Search]ページの[Search expression]に指定できる検索式を新たな仮想のログスペースに割り当てることで、検索式に一致する検索結果のみ表示し閲覧・検索することができます。これにより、管理者は定例的なログの検索入力を省くことができます。

手順

  1. [Log]>[Filtered Logspaces]に移動します。
  2. [+]ボタンをクリックします。
  3. フィルターログスペース名を入力します。
  4. [Base logspace]フィールドから基になるログスペースを選択します。
  5. [Filter]フィールドに検索式を入力します。
    下記の例では、元になるログスペースを"center"、検索式を"host:192.168.91.101"にして、centerログスペースからホストが192.168.91.101のログメッセージのみ表示します。
    6. フィルターログスペース設定例

リモートログスペース

リモートログスペースは、他のSSBノードのログメッセージを表示し閲覧・検索することができます。これにより、管理者は異なるSSBへのログオンなしに閲覧・検索できます。

手順

  1. [Log]>[Remote Logspaces]に移動します。
  2. [+]ボタンをクリックします。
  3. リモートログスペース名を入力します。
  4. [Host]フィールドに、リモートでアクセスするSSBのIPアドレス、またはホスト名を入力します。
  5. [Username]フィールドに、アクセスするユーザー名を入力します。
  6. [Password]フィールドに、アクセスするユーザー名に対応するパスワードを入力します。
  7. [Remote logspace name]フィールドに、リモートでアクセスするログスペース名を入力します。
  8. [Remote certificate authority]フィールドのをクリックして、リモートアクセスするSSBのCA証明書をアップロードします。
    CA証明書アップロード画面
    下記の例では、IPアドレスが"192.168.91.127"のSSBノードにユーザー"admin"でアクセスし、centerログスペースをリモートログスペースに設定しています。
    9. マルチプルログスペース設定例

マルチプルログスペース

マルチプロログスペースは、複数のログスペースを1つのログスペースとして、表示し閲覧・検索することができます。これにより、管理者は異なるログスペースを切り替えることなく閲覧・検索が可能になります。例えば、ファイアウォール、スイッチ、およびホストのログをマルチログスペースにすることで、時系列的にログを参照できます。

手順

  1. [Log]>[Multiple Logspaces]に移動します。
  2. [+]ボタンをクリックします。
  3. マルチプルログスペース名を入力します。
  4. [Member]フィールドから基になるログスペースを選択します。
  5. [Filter]フィールドに検索式を入力します。
    下記の例では、centerおよびremoteログスペースを1つのmultiログスペースとして表示します。
※マルチプルログスペースの使用はSSBのパフォーマンスを低下させる場合があります。

これらのログスペースは、[Search]>[Logspaces]ページで、通常のログスペースと同様に選択して表示し、閲覧・検索できます。また、フィルターログスペース、リモートログスペース、およびマルチプルログスペースにも利用できます。
ログスペースの選択

SSBは、高信頼ログ管理アプライアンスです。様々なデバイスおよびアプリケーションからログメッセージを収集、分類、フィルタリング、正規化して安全に保存可能です。ログデータの信頼性を担保し、膨大なログが発生する高負荷環境、あるいはログロストが許されない企業・組織のログ管理に最適です。

syslog-ng Store Box (SSB)製品ページ：https://www.jtc-i.co.jp/product/ssb/ssb.html
syslog-ng Store Box (SSB) 製品ラインナップ：https://www.jtc-i.co.jp/product/ssb/ssb_lineup.html
syslog-ng Store Box (SSB)ドキュメントセンター：https://www.jtc-i.co.jp/support/documents/ssbdoc.html
評価版のダウンロードはこちら：
By 時刻:
ラベル: , , , ,